51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
云安全中常见的云漏洞
随着企业在数字化时代的脚步中愈发倚重云托管服务，云安全问题成为不容忽视的焦点。云服务的便捷性为企业提供了强大的存储和计算能力，然而，与之伴随而来的攻击风险也日益显著。

2024-01-08 17:36:09

云安全数字化
2024年最有价值的30个开源网络安全工具
开源工具是网络安全发展的核心动力之一，除了商业安全产品中使用的大量开源代码外，网络安全行业大量网络安全框架、工具、方法、模型甚至情报都以开源方式分享和发展。开源安全项目对于推动网络安全技术的创新和标准化正发挥着越来越重要的作用。

2024-01-08 17:10:36

网络安全开源工具
当今威胁分析人员的基本技能
调查发现，除了任务之外，威胁猎手本身也在寻求更多的培训、教育和管理层的支持。随着CISO展望2024年及其将带来的网络安全挑战，他们需要从威胁追捕团队那里获得什么，威胁猎手本身应该如何加强他们的技能集？

2024-01-08 16:27:20

网络安全
到2028年，5G网络安全市场将达到160亿美元
根据 Knowledge Sourcing Intelligence 的一项研究，预计 5G 网络安全市场预计将以 41.82% 的复合年增长率大幅增长，到 2028 年估值将达到 161.59 亿美元，高于 2022 年的 19.86 亿美元。

2024-01-08 16:09:23

5G网络安全
F5：伴随生成式AI的发展，2024年将出现十大网络安全风险威胁
根据F5 Lab的安全研究，这仅仅只是开始，未来生成式AI将以更多种方式成为网络威胁的助推器。尽管目前的技术水平尚难以对不明确的威胁加以控制，F5的多位安全专家依然对攻击者如何利用LLM发动攻击进行了深入预测，从而为企业防范人工智能威胁提供前瞻性洞察。

2024-01-08 14:13:16

F5生成式AI
揭示医疗网络安全事件的真实成本
在本文中，你将找到我们在2023年对医疗保健行业进行的以网络安全为重点的调查的摘录。通过利用这些数据，你的安全团队将获得有助于改进未来安全策略的见解。

2024-01-08 14:02:37

网络安全
2023年企业网络安全预算情况观察与发现
Netrix Global调查发现，企业网络安全管理者迫切希望在2024年拥有更先进的安全工具和解决方案，以帮助其应对日益严重的网络安全威胁。22%的受访者表示，他们希望今年在网络安全领域使用更多的人工智能，这一比例几乎是排名第2的自动化（5%）的五倍，紧随其后的是威胁检测、改进的云安全和身份验证方法（各占4%）。

2024-01-08 12:19:18

网络安全工具安全威胁
用Go实现一个HTTP代理服务器
通过本文，我们了解了HTTP代理服务器的基本工作原理，并通过使用Go语言实现的示例代码得以实际应用。

2024-01-08 08:36:29

HTTPGo代理服务器
适用于任何公司的网络安全架构
默认的企业网络应被视为潜在受损。普通员工的工作站以及管理员的工作站可能受到潜在威胁，因为它们在生产网络中具有基本和管理员访问权限。

2024-01-08 08:06:50

网络安全架构
2024年最全的 Nmap 扫描案例集合
本文主要介绍2024年最全的 Nmap 扫描案例集合，其中包含15个常用场景分类和102个命令组合。

2024-01-07 13:33:14

Nmap扫描网络安全
接口安全11招，真香！
有些特殊的接口，比如用户登录接口，我们需要对该接口做风险控制，尽可能减小被盗号的风险。用户登录失败之后，需要有地方，比如：Redis，记录用户登录失败的次数。

2024-01-06 09:58:22

接口安全接口安全风险控制
摧毁最大电信运营商的系统，俄罗斯黑客持续攻击乌克兰
此次事件发生后，Kyivstar的移动和数据服务中断，导致其2500万移动和家庭互联网用户中的大多数失去了互联网连接。

2024-01-05 19:45:25

黑客恶意软件网络攻击
隐私保护大事件！Google终结第三方Cookie
谷歌本次的Cookie禁令，所针对的是第三方Cookie，即在线广告行业在网站上放置的用于跟踪用户、投放相关广告的Cookie，不会影响网站用来存储登录信息等基本内容的Cookie。

2024-01-05 17:29:32

隐私保护GoogleCookie
你需要尽早知道的15个开源网络安全工具
在本文中，你将找到一个开放源码网络安全工具列表，你一定要查看这些工具。

2024-01-05 17:16:03

开源网络安全工具
黑客劫持 X 上的政府和企业认证账户用于加密诈骗
谷歌旗下网络威胁情报公司 Mandiant的 X 账户被黑客劫持，并发布了可清空加密货币钱包的虚假空投。

2024-01-05 16:32:58

网络威胁黑客加密
2023年加密钓鱼诈骗报告：常见网络钓鱼手法大揭秘
钱包盗贼（Wallet Drainers）是一种与加密货币相关的恶意软件，在过去的一年中取得了巨大的“成功”。这些软件部署在钓鱼网站上，诱骗用户签署恶意交易，从而从他们的加密货币钱包中窃取资产。

2024-01-05 16:32:50

安全加密货币
2023年第十八届中国企业年终评选榜单揭晓：网御星云欺骗防御系统斩获2023年度中国IT行业安全创新产品奖 原创
在产品与技术维度的评选中，网御星云欺骗防御系统荣获2023年度中国IT行业安全创新产品奖！

2024-01-05 15:51:17

网御星云欺骗防御系统安全
2023年第十八届中国企业年终评选榜单揭晓：启明星辰盘小古安全大模型斩获2023年度中国IT行业安全创新产品奖 原创
在产品与技术维度的评选中，启明星辰盘小古安全大模型以启明星辰在AI方向的研究成果赋能安全运营实战，荣获2023年度中国IT行业安全创新产品奖。

2024-01-05 15:49:01

启明星辰AI安全
2023年第十八届中国企业年终评选榜单揭晓：启明星辰超级SIM安全网关斩获2023年度中国IT行业安全创新产品奖 原创
在产品与技术维度的评选中，启明星辰超级SIM安全网关凭借出色的技术创新和硬核实力，构建了国密级零信任安全防护体系，因此荣获2023年度中国IT行业安全创新产品奖。

2024-01-05 15:46:39

启明星辰安全
Mandiant推特账户被黑，双因素认证被绕过
本周四，谷歌旗下的著名威胁情报公司Mandiant的X（推特）账户被黑客劫持用于分发虚假加密币空投消息，洗劫了大量用户的加密币钱包，并用劫持的账户发推文嘲笑Mandiant。

2024-01-05 15:10:29

网络安全加密币钱包
2023年网络安全事件处罚盘点
《中华人民共和国网络安全法》是我国第一部全面规范网络空间安全管理方面问题的基础性法律，是我国网络空间法治建设的重要里程碑，《中华人民共和国网络安全法》从2013年下半年提上日程，到2016年年底颁布，自2017年6月1日起施行，论证、起草、出台到快速施行，充分说明了出台这部法律的重要性和紧迫性。

2024-01-05 14:58:16

网络安全数据监管
关于网络安全预算的事实和误解
根据Gartner的数据，2024年全球IT支出总额预计将达到5.1万亿美元，比2023年增长8%。虽然GenAI尚未对IT支出产生实质性影响，但更广泛地说，对AI的投资正在支持整体IT支出的增长。

2024-01-05 13:55:00

IT支出网络安全预算成本优化
美国医院通过起诉 LockBit，要求云存储公司归还被盗数据
一些专家表示，这起事件给其他科技公司提了个醒，特别是如果自身服务或基础设施被网络犯罪分子用于数据存储或其他非法活动的情况下。

2024-01-05 12:51:13

勒索软件数据泄露网络安全
2024年企业云安全能力建设的个要点
本文收集整理了云安全建设中的10个关键要点，可以更好地保护组织的云端资产，确保数据的安全性和可用性。

2024-01-05 12:21:27

云安全数据安全
CISA发出警告：Chrome和Excel解析库存在被利用的漏洞
目前，美国c和基础设施安全局（CISA）已经将两个识别出来的重大漏洞添加到被利用漏洞（KEV）目录中。

2024-01-05 11:44:13

网络安全CISA漏洞
对美国防部《2023网络战略》的解读和分析
本文对《战略》的几个主要观点进行了一下解读和分析，并提出作者的几点思考。

2024-01-05 10:55:01

网络安全网络空间作战
研究人员发布了Black Basta勒索软件的免费解密器
SRLabs 开发的工具使用户能够分析加密文件并确定是否可以解密。但稍显遗憾的是，Black Basta 已经解决了这个漏洞，解密器仅支持恢复 2023 年 12 月之前加密的文件。

2024-01-05 09:20:42

加密漏洞解密器
黑客利用宝马网站发起钓鱼攻击
SAP重定向漏洞会影响SAP产品（SAP NetWeaver Application Server Java）网络应用服务器的安全，这就意味着任何人都可以通过添加字符串来伪造重定向链接。

2024-01-05 08:58:36

漏洞勒索软件网络攻击
尼日利亚黑客利用BEC欺诈窃取750万美元，或面临最高20年刑期
一位名为Olusegun Samson Adejorin的尼日利亚黑客因诈骗马里兰州和纽约州的两个慈善组织在加纳被捕，并面临与商业电子邮件泄密 (BEC) 攻击有关的指控。

2024-01-05 08:49:31

黑客网络钓鱼网络攻击
医疗保健科技公司遭遇网络攻击，预计影响 450 万客户
美国医疗保健技术公司 HealthEC LLC 遭遇一次严重网络安全事件，约 450 万客户的敏感信息被泄露，这一数字占据了其注册会员的一半以上。

2024-01-05 08:47:20

网络安全网络攻击漏洞
数据安全：什么是数据风险评估？
作为一项保护措施，组织应定期执行数据风险评估，以审查和保护敏感信息。但什么是数据风险评估以及执行数据风险评估的优秀方法是什么？

2024-01-05 08:36:01

数据安全数据风险评估数据泄露
2024年最危险的“物理木马”：二维码
今天，二维码广泛应用于零售、机场、酒吧、酒店、景点等日常场景，用于支付、认证和URL分享，但鲜为人知的是，貌似人畜无害的二维码正在成为黑客劫持手机和窃取数字身份的“物理木马”。

2024-01-04 16:38:45

安全黑客二维码
全球1100万SSH服务器面临“水龟攻击”威胁
安全威胁监控平台Shadowserver最近的一份报告警告说，互联网上有近1100万台SSH服务器（由唯一的IP地址标识），很容易受到水龟攻击（TerrapinAttack），从而威胁到某些SSH连接的完整性。

2024-01-04 16:37:03

安全SSH服务器漏洞
2024年需要重点关注的10种 DNS 类型
随机子域名攻击的构造与简单的拒绝服务攻击（DoS）基本相同，因此通常被视为DoS攻击。此类攻击的目标是创建一个拒绝服务（DoS）攻击，以超负荷运行负责处理主域名的官方DNS服务器，从而阻止DNS记录的查询。这些请求通常将来被感染的访问用户，他们并不知道自己在发送特定类型的查询，使得这种攻击很难被识别和阻止。

2024-01-04 12:45:04

攻击者DNSDoS
一条隐形短信让iPhone变“终极监控工具”，附近设备信息都能获取！苹果惊人漏洞历时4年才被发现
最近，知名安全公司卡巴斯基曝光：恶意者只需知道目标人士的电话号码或AppleID名称，即可向苹果手机用户发送一条不可见的iMessage信息。

2024-01-03 17:34:44

iPhone监控工具漏洞
黑客正在使用狡猾的策略来逃避检测
2023年假期前的几个月展示了对手对知名零售商的战术、技术和程序的变化，攻击者已经表明，他们非常老练，有很大的毅力和深度的规划。

2024-01-03 17:32:53

安全黑客
Orbit Chain遭攻击，受损金额高达8600万美元
在多个国际合作伙伴的帮助下，Orbit Chain 目前仍在尽力追踪此次攻击事件中被黑客窃取的资金，同时也在尝试冻结被盗资产。

2024-01-03 15:56:43

黑客网络攻击网络安全
黑客解锁特斯拉自动驾驶系统的“隐藏模式”
在近日举行的混沌计算大会上，来自柏林工业大学的三名网络安全研究人员演示了如何通过“电压故障攻击”成功破解特斯拉的自动驾驶系统，不但能获取系统和用户敏感数据，而且解锁了特斯拉自动驾驶的隐藏模式——“Elon模式”。

2024-01-03 15:07:10

自动驾驶安全Elon模式
网络安全中不可忽视的进攻性安全
随着信息技术不断发展，网络安全已经变得日益重要。传统的防御性安全已经难以应对不断演变的网络威胁，因此，进攻性安全作为网络安全的新领域，正在逐渐崭露头角。本文将深入探讨为什么需要进攻性安全、其定义、包括的内容、面临的挑战以及未来的发展趋势。

2024-01-03 14:39:10

网络安全进攻性安全
Terrapin 漏洞严重影响 SSH 协议的安全性
安全漏洞被称为 Terrapin（CVE-2023-48795，CVSS 得分：5.9），研究人员称其是有史以来第一个可实际针对 SSH 协议的前缀截断攻击。

2024-01-03 12:10:25

漏洞加密SSH
八位顶级CISO的新年目标与行动计划
除了制定可接受使用政策外，我们还将对公司的所有员工进行持续的安全性培训，以便他们意识到并能够负责任地行事。特别是考虑到人工智能和机器学习的应用对我们工作的影响有多快，以及这项技术的变化有多快，我要求我的团队必须在新的一年里继续保持敏捷。

2024-01-03 11:58:39

政策行动
2024年加密货币领域需要注意的五大网络安全威胁
本文将研究2023年年加密货币领域的一些关键网络安全趋势，这些趋势预计将持续到 2024 年，并对更多受害者造成伤害。

2024-01-03 11:48:11

加密货币网络安全黑客
2023年全球数据泄露事件 TOP 100
本文盘点了2023年全球重大数据泄露事件 TOP 100，发现数据泄露的重灾区主要分布于政府、关键基础设施、跨国集团、金融业、全球性公益团体、国防机构、航空业、农业、工业、教育机构，医疗等行业。

2024-01-03 11:12:56

数据泄露网络安全勒索软件
2024年需要重新关注网络安全要点
组织需要重新关注网络安全的本质，而不是分配安全投资来加强传统的外围防御，这可能是一场失败的战斗。重点关注以下三个领域，2024年安全投资将获得丰厚回报。

2024-01-03 09:55:53

网络安全安全投资数据泄露
卡巴斯基年度安全报告：微软Office漏洞最容易被利用；AI成为网络犯罪的武器
全球范围内的数百万卡巴斯基用户帮助我们收集有关恶意活动的信息。本报告中的统计数据涵盖了2022年11月至2023年10月的时期。

2024-01-03 09:36:01

漏洞网络安全网络攻击
综述：看美国政府是如何塑造2023年网络安全的
随着 2023 年接近尾声，是时候回顾一下今年最重要的五个联邦网络故事：对显着塑造联邦层面网络安全格局的关键时刻和关键发展的汇编。

2024-01-03 09:24:31

网络安全网络威胁网络攻击
2024年需要高度关注的六大网络安全威胁 译文 精选
2024年将是网络安全的关键一年。在新兴技术、新战术和地缘政治动态变化的推动下，全球威胁格局正在发生深刻转变。

2024-01-03 09:00:00

网络安全零信任勒索软件
医疗保健行业的网络安全诊断
在当今的任何中型医疗保健机构中，访问治疗机构的患者可以对他们的测试和诊断进行反复检查，并从任何其他机构或分支机构获得详细的诊断和治疗计划。

2024-01-02 16:29:38

医疗保健网络安全网络威胁
2024网络安全趋势前瞻展望——“双刃剑”效应带来全新冲击和挑战
作为国内前沿的互联网应用安全防护企业，瑞数信息近日对2024年网络安全将呈现的新趋势进行预测，为广大安全从业者提供参考。

2024-01-02 15:58:13

瑞数信息
2024年六大科技趋势前瞻，最热门的技术都在这里了！
技术创新的步伐丝毫没有放缓的迹象，在这个日新月异的时代，科技创新在改变人们生活、推动社会进步方面扮演着关键的角色。2024年有望成为又一个开创性的年份。

2024-01-02 15:43:27

GenAI零信任边缘计算
上一页 1 ··· 1920212223 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服